{"id":31735,"date":"2025-07-04T07:48:51","date_gmt":"2025-07-04T10:48:51","guid":{"rendered":"https:\/\/minutobahia24h.com.br\/?p=31735"},"modified":"2025-07-04T07:48:53","modified_gmt":"2025-07-04T10:48:53","slug":"horario-foco-em-bitcoin-insistencia-as-pistas-que-ajudaram-a-revelar-ataque-contra-empresa-que-liga-bancos-ao-pix","status":"publish","type":"post","link":"https:\/\/minutobahia24h.com.br\/?p=31735","title":{"rendered":"Hor\u00e1rio, foco em bitcoin, insist\u00eancia: as pistas que ajudaram a revelar ataque contra empresa que liga bancos ao PIX"},"content":{"rendered":"
\n
\"\"<\/figure>\n<\/div>\n\n\n

Hor\u00e1rio, altos valores e insistentes tentativas de compras de bitcoins despertaram a desconfian\u00e7a de uma startup de criptomoedas na madrugada da \u00faltima segunda-feira (30). Naquele instante, a decis\u00e3o foi bloquear novas movimenta\u00e7\u00f5es das contas envolvidas e acionar institui\u00e7\u00f5es financeiras.<\/p>\n\n\n\n

Dois dias depois, entendeu-se que aquelas opera\u00e7\u00f5es suspeitas com criptomoedas eram o desfecho de um golpe milion\u00e1rio e hist\u00f3rico<\/a> contra o mercado financeiro, iniciado com um ataque hacker a uma empresa que liga bancos e fintechs a sistemas de pagamentos<\/a>.<\/p>\n\n\n\n

\ud83d\udd0e O alvo do ataque n\u00e3o foi o Banco Central ou o PIX, em si, mas a <\/em>C&M Software<\/em><\/strong>. Ela \u00e9 uma das empresas de tecnologia que fazem a “ponte” entre institui\u00e7\u00f5es financeiras menores e os sistemas do BC, para a realiza\u00e7\u00e3o de opera\u00e7\u00f5es como o PIX.<\/em><\/p>\n\n\n\n

A C&M disse que ao menos seis de seus clientes foram afetados; nem todos tiveram os nomes revelados. Tamb\u00e9m n\u00e3o foi divulgado o montante roubado, mas fontes da TV Globo estimam que a quantia pode chegar a R$ 800 milh\u00f5es.<\/p>\n\n\n\n

Criminosos usaram criptomoeda<\/h2>\n\n\n\n

Segundo especialistas, os criminosos provavelmente tentaram converter ao menos parte do montante roubado em criptomoedas. Isso seria uma tentativa de fazer com que a quantia n\u00e3o pudesse ser devolvida para os bancos.<\/p>\n\n\n\n

Uma das startups procuradas para compra de criptomoedas seria a SmartPay, de Santa Catarina.<\/p>\n\n\n\n

\n

A startup come\u00e7ou a suspeitar quando, na madrugada de segunda-feira, uma conta rec\u00e9m-criada movimentou R$ 6 milh\u00f5es, via PIX, e tentou comprar esse valor em bitcoins.<\/p>\n<\/blockquote>\n\n\n\n

O PIX de R$ 6 milh\u00f5es que chamou a aten\u00e7\u00e3o da SmartPay partiu do sistema da BMP<\/strong>, uma fintech que fornece infraestrutura para plataformas banc\u00e1rias digitais. Ela \u00e9 cliente da C&M e e admitiu ter sido uma das prejudicadas no ataque hacker.<\/p>\n\n\n\n

O valor expressivo fez os alertas autom\u00e1ticos da SmartPay serem acionados e notados por funcion\u00e1rios que monitoram as transa\u00e7\u00f5es. Eles perceberam que a quantidade de movimenta\u00e7\u00f5es de novas contas estava bem acima do normal para as madrugadas.<\/p>\n\n\n\n

\n

“Foi uma somat\u00f3ria da quantidade de novos usu\u00e1rios na plataforma durante aquele hor\u00e1rio com os valores que estavam sendo transferidos”, relatou ao g1<\/a> Rocelo Lopes, CEO da SmartPay.<\/p>\n<\/blockquote>\n\n\n\n

Tamb\u00e9m houve muitos pedidos de transfer\u00eancia em um intervalo curto, de cerca de duas horas.<\/p>\n\n\n\n

Comportamento fora do usual<\/h2>\n\n\n\n

Outro ponto de aten\u00e7\u00e3o foi que parte dos pedidos de compra de criptomoeda foi feita em contas de clientes antigos da SmartPay, que j\u00e1 tinham recebido um “sinal amarelo” nos sistemas da startup por comportamentos suspeitos no passado.<\/p>\n\n\n\n

Al\u00e9m disso, naquele dia, esses clientes estavam comprando bitcoins, apesar de terem o costume de negociar outra criptomoeda, a chamada “tether” ou USDT.<\/p>\n\n\n\n

\ud83e\udd14 Tether ou USDT <\/em><\/strong>\u00e9 a terceira criptomoeda mais usada no mundo, segundo a CoinMarketCap, plataforma que monitora esse mercado. A Tether \u00e9 administrada por uma empresa de mesmo nome, que <\/em>pode bloquear transa\u00e7\u00f5es suspeitas<\/em>, o que n\u00e3o acontece com o bitcoin, por exemplo.<\/em><\/p>\n\n\n\n

Ataque exige melhorias<\/h2>\n\n\n\n

Para Rocelo, o ataque dever\u00e1 for\u00e7ar o Banco Central a cobrar melhorias por parte de empresas como a C&M Software, enquadrada como um Provedor de Servi\u00e7os de Tecnologia da Informa\u00e7\u00e3o (PSTI<\/strong>).<\/p>\n\n\n\n

Um PSTI ajuda institui\u00e7\u00f5es financeiras a se integrarem a sistemas de pagamento, como o PIX. Al\u00e9m da C&M, oito empresas est\u00e3o homologadas no pa\u00eds para fazerem este papel.<\/p>\n\n\n\n

Na avalia\u00e7\u00e3o do chefe da SmartPay, elas deveriam adotar mais valida\u00e7\u00f5es contra movimenta\u00e7\u00f5es at\u00edpicas.<\/p>\n\n\n\n

“O Banco Central se preocupou em falar para o banco bloquear uma transa\u00e7\u00e3o \u00e0s 2h da manh\u00e3, por exemplo. Mas se esqueceu que, depois do banco, tem todo um sistema de compensa\u00e7\u00e3o financeira. Limitou o cliente, e n\u00e3o a institui\u00e7\u00e3o, a\u00ed foi onde deu o problema”, afirmou.<\/p>\n\n\n\n

A C&M disse que os criminosos usaram credenciais de clientes de forma indevida para acessar seus sistemas e servi\u00e7os de forma fraudulenta. Senhas s\u00e3o um exemplo de credencial.<\/p>\n\n\n\n

Ap\u00f3s o ataque vir a p\u00fablico, na \u00faltima quarta-feira (2), o BC determinou o desligamento do acesso de institui\u00e7\u00f5es financeiras afetadas \u00e0s infraestruturas da C&M.<\/p>\n\n\n\n

Na quinta, a medida foi substitu\u00edda por uma suspens\u00e3o parcial, permitindo transfer\u00eancias em dias \u00fateis entre 6h30 e 18h30.<\/p>\n\n\n\n

A Pol\u00edcia Federal abriu um inqu\u00e9rito para apurar o ocorrido. E a Pol\u00edcia Civil de S\u00e3o Paulo tamb\u00e9m iniciou uma investiga\u00e7\u00e3o, com objetivo de “identificar os respons\u00e1veis pelo crime, bem como rastrear os valores subtra\u00eddos”.<\/p>\n\n\n

\n
\"Entenda<\/figure>\n<\/div>\n\n\n

Entenda o ataque hacker que afetou institui\u00e7\u00f5es financeiras \u2014 Foto: Arte g1<\/p>\n","protected":false},"excerpt":{"rendered":"

Hor\u00e1rio, altos valores e insistentes tentativas de compras de bitcoins despertaram a desconfian\u00e7a de uma startup de criptomoedas na madrugada da \u00faltima segunda-feira (30). Naquele instante, a decis\u00e3o foi bloquear novas movimenta\u00e7\u00f5es das contas envolvidas e acionar institui\u00e7\u00f5es financeiras. Dois dias depois, entendeu-se que aquelas opera\u00e7\u00f5es suspeitas com criptomoedas eram o desfecho de um golpe milion\u00e1rio […]<\/p>\n","protected":false},"author":2,"featured_media":31736,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"_jetpack_newsletter_access":"","_jetpack_dont_email_post_to_subs":false,"_jetpack_newsletter_tier_id":0,"_jetpack_memberships_contains_paywalled_content":false,"_jetpack_feature_clip_id":0,"_jetpack_memberships_contains_paid_content":false,"footnotes":"","jetpack_post_was_ever_published":false},"categories":[46],"tags":[],"class_list":["post-31735","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-noticia"],"aioseo_notices":[],"aioseo_head":"\n\t\t\n\t\n\t\n\t\n\t\n\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t